Şifrə generatoru

Şifrə generatoru seçdiyin simvol qruplarından istifadə edərək istədiyin uzunluqda təsadüfi şifrələr yaradan pulsuz alətdir.

Şifrəni güclü edən nədir?

Şifrənin gücü onun uzunluğundan və təsadüfi olmasından asılıdır. Adətən uzunluq, əvvəlcədən təxmin edilə bilən mürəkkəbləşdirmə üsullarından daha çox fayda verir. "a" hərfini @ işarəsi ilə əvəz etmək, sona "123" və ya nida işarəsi əlavə etmək çox vaxt ciddi qoruma yaratmır, çünki şifrə sındırma proqramları belə geniş yayılmış nümunələri yoxlayır.

Uzun və təsadüfi yaradılmış şifrə təcavüzkarın sınamalı olduğu mümkün kombinasiyaların sayını artırır. Şifrənin sındırılma müddəti ilə bağlı hesablamalar yalnız təxmini göstəricidir. Faktiki vaxt şifrədən, sistemin təhlükəsizlik tədbirlərindən, təcavüzkarın avadanlığından və şifrə bazasının düzgün qorunub-qorunmamasından asılıdır. Bütün hallar üçün keçərli olan vahid və dəqiq sındırılma müddəti yoxdur.

Eyni şifrəni təkrar istifadə etmək gündəlik həyatda geniş yayılmış riskdir. Xidmətlərdən birində məlumat sızması baş verərsə, təcavüzkarlar aşkarlanmış e-poçt ünvanını və şifrəni e-poçt xidmətlərində, alış-veriş hesablarında və sosial şəbəkələrdə sınaya bilərlər. Buna görə hər hesab üçün ayrıca şifrə istifadə et.

Şifrəni yazmalı və ya yadda saxlamalı olduğun hallarda təsadüfi seçilmiş bir neçə sözdən ibarət şifrə ifadəsi də uyğun alternativdir. Belə ifadə uzun, gözlənilməz və unikal olmalıdır. Bu alət sözlərdən ibarət şifrə ifadələri deyil, simvollardan ibarət şifrələr yaradır.

Şifrə generatorundan necə istifadə edim?

Simvollar bölməsində uzunluğu seç, istifadə edəcəyin xidmətin icazə verdiyi simvol qruplarını işarələ, sonra şifrəni yarat və dəqiq şəkildə köçür.

1. Kifayət qədər uzun şifrə seç. Alət maksimum 2 048 simvola icazə verir, lakin istifadə edəcəyin xidmətin limiti daha aşağı ola bilər.
2. Hesabın bu qruplardan birini istisna etmək üçün xüsusi tələbi yoxdursa, Kiçik hərflər daxil edilsin və BÖYÜK hərflər daxil edilsin seçimlərini aktiv et.
3. Xidmət qəbul edirsə, Rəqəmlər daxil edilsin və Simvollar daxil edilsin seçimlərini aktiv et.
4. Nəticəni yadda saxlamazdan əvvəl saytın şifrə qaydalarını yoxla. Bəzi formalarda minimum və maksimum uzunluq, eləcə də tələb olunan simvol növləri ilə bağlı ayrıca məhdudiyyətlər olur.
5. Hazır şifrəni şifrə menecerində saxla. Hesab yaratma və ya şifrə dəyişdirmə səhifəsini bağlamazdan əvvəl daxil olmağı sına.

Generator kriptoqrafik baxımdan təhlükəsiz təsadüfi seçim üçün nəzərdə tutulmuş PHP random_int funksiyasından istifadə edir. Bu xüsusiyyət şifrə yaradılmasını kriptoqrafik olmayan psevdo-təsadüfi generasiyadan fərqləndirir.

Simvol parametrləri nə deməkdir?

Bu parametrlər yaradılan şifrədə hansı əsas simvol qruplarından istifadə oluna biləcəyini müəyyənləşdirir. Ən azı bir qrup seç və hazır nəticəni konkret simvol növü tələb edən şifrə qaydaları ilə tutuşdur.

• Rəqəmlər daxil edilsin seçimi 0-dan 9-a qədər rəqəmlərin istifadəsinə icazə verir.
• Simvollar daxil edilsin seçimi generatorun simvol dəstindəki durğu işarələrinin və ya xüsusi simvolların istifadəsinə icazə verir.
• Kiçik hərflər daxil edilsin seçimi kiçik hərflərin istifadəsinə icazə verir.
• BÖYÜK hərflər daxil edilsin seçimi böyük hərflərin istifadəsinə icazə verir.

Məsələn, uzunluğu 20 seçib kiçik hərfləri, böyük hərfləri, rəqəmləri və simvolları aktiv etdikdə alət həmin qruplardan təsadüfi seçilmiş 20 simvolluq şifrə yaradır.

Sözlər, adlar və ya mövcud şifrələr üçün sərbəst mətn sahəsi yoxdur. Buna görə boşluqlar, aksentli hərflər və qeyri-Latın əlifbaları giriş kimi təqdim edilmir. Hər saytın yaradılan bütün simvolları qəbul edəcəyini düşünmə. Forma nəticəni qəbul etmirsə, güclü şifrəni dəfələrlə dəyişərək yadda qalan bir nümunəyə çevirmək əvəzinə, həmin formanın göstərdiyi qaydalara əməl et.

Məxfilik və serverdə şifrə yaradılması

Şifrə serverdə yaradılır. Seçdiyin parametrlər HTTPS vasitəsilə serverə ötürülür və saxlanmır. Bütün prosesin yalnız cihazında baş verdiyini demək düzgün olmaz.

Bağlantı etibarlıdırsa, HTTPS məlumatı brauzerlə server arasında ötürülərkən qoruyur. Təhlükəsizliyi pozulmuş cihaz ayrıca son nöqtə riskidir və məlumatı şifrələnmədən əvvəl və ya şifrə açıldıqdan sonra üzə çıxara bilər. Ortaq kompüterdə, nəzarətsiz qalan ekranda və ya zərərli proqram ola biləcək cihazda hesab şifrələri yaratma və onlarla işləmə. Şifrə təhlükəsiz olmayan tətbiqə köçürüldükdən və ya mübadilə buferi vasitəsilə üzə çıxdıqdan sonra heç bir onlayn generator onu qoruya bilməz.

Yaradılmış şifrəni necə saxlayım?

Yaradılmış şifrəni hesabın adı ilə işarələnmiş qeyd faylında, elektron cədvəldə, e-poçt qaralamasında və ya sənəddə deyil, etibarlı şifrə menecerində saxla. Şifrə meneceri hər hesabın giriş məlumatlarını bir yerdə saxlayır, uzun təsadüfi şifrələri avtomatik doldura bilir və eyni şifrəni təkrar istifadə etmək istəyini azaldır.

E-poçt hesabı, onlayn bankçılıq girişi, Microsoft 365 hesabı və ya routerin idarəetmə səhifəsi üçün giriş məlumatları ilə yanaşı saytın dəqiq ünvanını da saxla. Bu, şifrəni orijinal sayta bənzəyən fişinq səhifəsinə daxil etməməyə kömək edir. Xidmət dəstəkləyirsə, çoxfaktorlu autentifikasiyanı aktiv et. Konfiqurasiya və istifadəçi yoxlaması əlavə faktor təmin etdikdə autentifikator tətbiqinə və ya təhlükəsizlik açarına üstünlük ver. Keçid açarı ilə giriş ayrıca seçimdir və mütləq çoxfaktorlu autentifikasiya sayılmır.

Şifrə menecerinin bərpa məlumatlarını təhlükəsiz yerdə saxla. Hesab sahibi həm saxlanmış giriş məlumatını, həm də mövcud bərpa üsulunu itirərsə, uzun yaradılmış şifrənin faydası az olar. Şifrə gücünün yoxlayıcısı mövcud şifrəni qiymətləndirməyə kömək edə bilər, lakin güc göstəricisini təkrar istifadə edilmiş və ya üzə çıxmış şifrənin təhlükəsiz olduğuna sübut sayma.

Şifrə yaradarkən edilən ümumi səhvlər

• Bir güclü şifrə yaradıb onu bir neçə hesabda təkrar istifadə etmək.
• Yazmaq əlverişsiz göründüyü üçün yaradılmış şifrəni qısaltmaq.
• Bir neçə təsadüfi simvolu ad, tarix və ya klaviatura ardıcıllığı ilə əvəz etmək.
• Şifrələri qorunmayan qeyd faylında saxlamaq və ya özünə e-poçtla göndərmək.
• Saytın maksimum uzunluq və icazə verilən simvollarla bağlı qaydalarını nəzərə almamaq.
• Təkcə mürəkkəbliyin qısa şifrənin zəifliyini kompensasiya etdiyini düşünmək.

Heç bir generator fişinqin, zərərli proqramların, hesab bərpasına yönəlmiş hücumların və ya xidmətin şifrələri düzgün saxlamamasının qarşısını ala bilməz. Unikal yaradılmış şifrədən hesab təhlükəsizliyinin bir hissəsi kimi istifadə et. Bununla yanaşı proqramları yenilə, çoxfaktorlu autentifikasiyanı aktiv et və bərpa kodlarını diqqətlə qoru.

Tez-tez verilən suallar

Sayt təsadüfi yaradılmış şifrəni qəbul etməyə bilər?

Bəli. Saytlar maksimum uzunluq məhdudiyyəti qoya, müəyyən simvolları qadağan edə və ya göstərilən qrupların hər birindən ən azı bir simvol tələb edə bilər. Yoxlama mesajını diqqətlə oxu. Simvolları silib yekun uzunluğu yoxlamamaq əvəzinə, tələblərə uyğun başqa şifrə yarat.

Güclü şifrəni mütəmadi dəyişmək lazımdır?

İşəgötürən və ya xidmət bunu tələb etmirsə, şifrəni müəyyən aralıqlarla dəyişmək adətən lazım deyil. Şifrə məlumat sızmasında aşkarlanıbsa, başqası ilə paylaşılıbsa, şübhəli səhifəyə daxil edilibsə və ya təhlükəsizliyi pozulmuş cihazda üzə çıxmış ola bilərsə, onu dərhal dəyiş.

2 048 simvolluq şifrədən istifadə etmək praktikdir?

Adətən yox. Generatorun yuxarı həddi 2 048 simvol olsa da, istifadə edəcəyin xidmət və ya saxlama proqramı daha aşağı limit tətbiq edə bilər. Xidmətin qəbul etdiyi, şifrə menecerinin isə etibarlı şəkildə saxlaya və doldura bildiyi uzun şifrə seç.

Yaradılmış şifrəni Wi-Fi üçün istifadə edə bilərəm?

Bəli, router və qoşulan cihazlar şifrənin uzunluğunu və simvollarını qəbul edirsə, istifadə edə bilərsən. Televizorlarda, printerlərdə və oyun konsollarında çox uzun şifrələri və ya yazılması çətin simvolları daxil etmək əlverişsiz ola bilər. Buna görə bütün cihazları yeniləməzdən əvvəl uyğunluğu yoxla.

Generator eyni şifrəni iki dəfə yarada bilər?

Təsadüfi generasiyanın mümkün nəticələr dəsti həmişə məhdud olduğuna görə nəzəri baxımdan üst-üstə düşmə mümkündür. Şifrə kifayət qədər uzundursa və geniş simvol dəstindən istifadə olunursa, təsadüfi təkrarlanma gündəlik həyatda praktik narahatlıq yaratmır. Bununla belə, hər giriş məlumatını düzgün hesabın yanında saxla və ona etibar etməzdən əvvəl qeydi yoxla.